Бирмингемский городской совет, крупнейший в Европе местный орган власти, объявил о серьёзных финансовых проблемах. Как сообщает The Register, это случилось после того, как стоимость реализуемого здесь ERP-проекта Oracle выросла с £20 млн до £100 млн ($125,5 млн). При реализации проекта возникли задержки, отмечены перерасход средств и недостаточный контроль.

Совет опубликовал уведомление в соответствии со Статьёй 114 — данный правовой инструмент применяется в Англии и Уэльсе для заявления о том, что организация не имеет достаточно средств для того, чтобы сбалансировать бюджет. В заявлении совета указывается, что помимо рабочих проблем, напрямую не связанных с IT, нынешнее критическое положение связано с большой нагрузкой, вызванной проблемами внедрения ERP-системы Oracle. Фактически речь идёт о банкротстве крупного города. Совет сделал запрос в Ассоциацию местного самоуправления для «дополнительной стратегической поддержки».

Источник изображения: jgyuity1289/pixabay.com

Ещё в мае совет заявил, что внедрение облачной системы ERP (Enterprise Resource Planning) Oracle, предназначенной для автоматизации рабочих и бизнес-процессов, будет вчетверо дороже, чем изначально ожидалось. В 2018 году в рамках проекта «Персонал и финансы» (Financial and People) было решено внедрить систему Oracle Fusion вместо продуктов SAP для управления финансами и HR. На тот момент уже возникли сложности с отслеживанием финансовых транзакций и кадровых ресурсов. План миграции неоднократно пересматривали, причём к 2022 году её стоимость почти удвоилась до £38,7 млн (около $48,5 млн).

Ирония в том, что в 2021 году основатель и технический директор Oracle Ларри Эллисон (Larry Ellison) заявил, что Бирмингемский городской совет стал одним из успешных примеров миграции с SAP на Oracle Fusion. Ранее источник в совете сообщал, что облачная ERP-система Oracle Fusion плохо подходит для городского самоуправления, поскольку она ориентирована на использование производственными компаниями и торговыми организациями. Платформу SAP пришлось серьёзно дорабатывать для использования советом, и те же функции приходится воссоздавать и в решении Oracle.

Немецкий производитель ПО корпоративного класса SAP опубликовал показатели деятельности во II квартале текущего финансового года, которая была закрыта 30 июня. Общая выручка компании достигла €7,55 млрд, что на 5 % больше прошлогоднего показателя, составлявшего €7,21 млрд.

При этом облачный бизнес SAP растёт значительно более высокими темпами. Квартальная выручка в данном сегменте за год поднялась с €2,80 млрд до €3,32 млрд, то есть, увеличилась приблизительно на 19 % (в соответствии с международными стандартами финансовой отчётности).

Источник изображения: SAP

Если рассматривать различные облачные направления, то на решения SaaS по итогам II квартала 2023 года пришлось €2,60 млрд: это на 19 % больше по сравнению с прошлым годом. Ещё приблизительно €521 млн принесли услуги PaaS (плюс 42 % год к году), а €191 млн — сервисы IaaS (минус 23 % в годовом исчислении). Спрос на платформу SAP S/4HANA по сравнению со II четвертью 2022 года взлетел на 74 %, принеся приблизительно €823 млн.

Операционная прибыль SAP за год поднялась на 28 % — с €1,06 млрд до €1,36 млрд. Количество сотрудников за год практически не изменилось: по состоянию на конец II квартала 2023-го оно составляло 105 328 против 104 988 в 2022-м. После публикации финансового отчёта стоимость ценных бумаг компании снизилась на 6 % — до $133,93.

Служба безопасности SAP начала расследование, связанное с появлением на eBay одного из накопителей, пропавших в одном из ЦОД компании. Как сообщает издание The Register, инцидент произошёл ещё в ноябре прошлого года в немецком городе Вальдорф земли Баден-Вюртмеберг. Известно, что из дата-центра компании пропали сразу четыре SSD. Это уже пятый инцидент с исчезновением накопителей из европейских ЦОД SAP за последние два года, передаёт издание.

В результате расследования выяснилось, что охрана была организована очень плохо, поскольку никто не проверял людей, покидавших считавшийся защищённым ЦОД. В результате диски переместили в «небезопасное» здание в комплексе строений штаб-квартиры, откуда они и были украдены без особых проблем. В компании отметили, что на дисках не хранилось какой-либо личной информации, но, как оказалось, эти данные не вполне соответствовали действительности.

В своё время в SAP утверждали, что подходят к безопасности данных очень серьёзно, и, хотя служебная информация не подлежит разглашению, представители разработчика ПО заверили, что свидетельства утраты данных клиентов или сотрудников отсутствуют. Однако один из четырёх SSD, оказавшийся на eBay, приобрёл сотрудник самой SAP, после чего выяснилось, что накопитель содержал персональные записи о сотне сотрудников компании. Местонахождение трёх оставшихся дисков неизвестно до сих пор.

Изображение: Bru-nO / Pixabay

Хотя свою роль сыграла человеческая ошибка и несоблюдение протоколов безопасности, основной причиной утери всё-таки назвали кражу. Инцидент не может не вызывать беспокойства как у самих разработчиков, так и у их клиентов, поскольку в последние годы SAP активно продвигает собственные облачные решения и продажу ПО по модели услуг, предоставляемых как на базе собственных ЦОД, так и дата-центров партнёров.

Инцидент в IT-индустрии не первый и, вероятнее всего, не последний. В 2019 году финская компания Blancco, занимающаяся безопасной очисткой накопителей, обнаружила, что из 159 случайным образом выбранных на eBay накопителях из США и Европы 42 % несли данные, оставшиеся от прежних владельцев. Доступ к ним могли получить даже люди, имеющие базовую компьютерную грамотность. Более того, в 15 % случаев накопители хранили и персональные сведения.

Впрочем, даже неправильный вывод из экплуатации может привести к проблемам. Так, банк Morgan Stanley, сэкономив $100 тыс. на утилизации HDD, в итоге потерял $120 млн. Но это касается и другого оборудования. Недавний анализ, проведённый ESET, показал, что выставляемые на продажу сетевые устройства зачастую содержат массу информации, позволяющей как минимум скомпрометировать сети крупных компаний.